Avrupa'da süpermarketlerin soğutma sistemlerini hedef alan yeni bir siber saldırı şüphesi gündeme geldi.
Belçika, Lüksemburg, İsveç ve Estonya'daki çok sayıda marketin buzdolabı ve dondurucularında sıcaklıkların aniden yükselmesi üzerine inceleme başlatıldı.
Reuters'ın haberine göre, Belçika merkezli perakende grubu Colruyt ile Hollanda merkezli Ahold Delhaize, 1 Kasım'ı 2 Kasım'a bağlayan gece bazı mağazalarının soğutma sistemlerinde bilişim kaynaklı sorunlar yaşandığını açıkladı.
İsveçli market zincirleri ICA ve Coop da benzer olayları doğrularken, bazı mağazalar soğutma sistemlerine siber saldırı düzenlendiğini bildirdi.
Olaylar, geçtiğimiz ay Fransa'da yüzlerce süpermarketin soğutma sistemlerinin bilgisayar korsanları tarafından ele geçirilmesinin ardından yaşandı.
Ahold Delhaize bünyesindeki Delhaize süpermarketlerinin sözcüsü Sarah De Meester, pazartesi günü yaptığı açıklamada bazı mağazaların buzdolabı ve dondurucularında sıcaklık artışları tespit edildiğini söyledi.
Şirket, Belçika ve Lüksemburg'daki onlarca mağazayı etkileyen olayın nedenini araştırdığını bildirdi.
Delhaize'in soğutma sistemlerini işleten Belçikalı Sabcobel şirketinin Üst Yöneticisi Stephan Moelans ise Belga haber ajansına yaptığı açıklamada olayın bir siber saldırı olduğunu öne sürdü.
Moelans, saldırganların soğutma sistemlerindeki buharlaştırıcıları buz çözme moduna geçirdiğini belirtti.
İSVEÇ'TE SICAKLIK 50 DERECEYE ÇIKARILDI
Benzer olaylar İsveç'teki ICA ve Coop market zincirlerinde de yaşandı.
Bir ICA mağazası, sosyal medya hesabından yaptığı açıklamada buzdolabı ve dondurucularının sıcaklık ayarlarının gece saatlerinde bilgisayar korsanları tarafından 50 dereceye yükseltildiğini duyurdu.
Stockholm'deki ICA Baronen mağazasında ise tüm dondurucuların siber saldırı nedeniyle kullanılamaz hale geldiğini belirten bir duyuru asıldı.
Mağazanın satış müdürü, saldırının gece saat 02.00 sıralarında yaşandığını ve sorunun sabah 05.30'da fark edildiğini açıkladı.
ICA sözcüsü, sınırlı sayıda mağazanın etkilendiğini doğrulayarak olayın araştırıldığını bildirdi.
Coop ise İsveç basınına yaptığı açıklamada bazı mağazalarında benzer sorunlar yaşandığını belirtti.
ESTONYA'DA DA BENZER OLAY YAŞANDI
Siber saldırı şüphesi Estonya'daki bir süpermarket zincirinde de gündeme geldi.
Soğutma teknolojileri şirketi Kitman Coldtech, bir market zincirinin soğutma sistemlerinde sıcaklığın 50 dereceye ayarlandığını açıkladı.
Şirketin Üst Yöneticisi Jann Mutso, Estonya kamu yayıncısı ERR'ye yaptığı açıklamada olayın pazartesi sabahı yaşandığını bildirdi.
Mutso, etkilenen market zincirinin adını ise paylaşmadı.
Avrupa'daki yeni olaylar, ekim ayında Fransa'da düzenlenen geniş çaplı siber saldırının ardından gündeme geldi.
Fransız polisinin açıklamasına göre, bilgisayar korsanları yüzlerce süpermarketin soğutma sistemlerini uzaktan kontrol ederek sıcaklıkları 50 dereceye kadar yükseltti.
Saldırılar nedeniyle bazı mağazalarda yangınlar çıkarken, soğuk zincirin bozulması sonucu çok sayıda gıda ürünü kullanılamaz hale geldi.
Fransa'daki saldırıları düzenleyen kişi veya grupların kimlikleri henüz belirlenemedi.
Son olayların aynı kişiler tarafından düzenlenip düzenlenmediğine ilişkin de resmi bir açıklama yapılmadı.
SİBER SALDIRGANLAR BUZDOLAPLARINA NASIL ERİŞEBİLİYOR?
Süpermarketlerde kullanılan modern soğutma ve ısıtma sistemlerinin önemli bir bölümü internet bağlantısı üzerinden uzaktan izlenip kontrol edilebiliyor.
Bu özellik, işletmelerin enerji tüketimini ve sıcaklık ayarlarını merkezi olarak yönetmesini sağlarken siber saldırganlar açısından yeni güvenlik açıkları oluşturabiliyor.
Uzaktan erişim sistemlerindeki güvenlik açıklarından yararlanan saldırganlar, soğutma cihazlarının ayarlarını değiştirebiliyor ve ürünlerin saklandığı ortamın sıcaklığını yükseltebiliyor.
Benzer riskler güvenlik kameraları, alarm sistemleri ve diğer internet bağlantılı endüstriyel cihazlar için de geçerli.
İsveç Ulusal Siber Güvenlik Merkezi Başkanı John Billow, ülkedeki marketlerin soğutma sistemlerini etkileyen birden fazla olay üzerinde çalıştıklarını açıkladı.
Billow, son haftalarda İsveç genelinde internete açık durumda bulunan çok sayıda endüstriyel kontrol cihazı tespit ettiklerini belirtti.
Bu cihazların güvenlik güncellemelerinin yapılması ve mevcut açıkların kapatılması gerektiğini vurgulayan Billow, işletmeleri önlem almaya çağırdı.
